Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-27518

Опубликовано: 13 дек. 2022
Источник: nvd
CVSS3: 9.8
EPSS Средний

Описание

Unauthenticated remote arbitrary code execution

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:fips:*:*:*
Версия от 12.1 (включая) до 12.1-55.291 (исключая)
cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:ndcpp:*:*:*
Версия от 12.1 (включая) до 12.1-55.291 (исключая)
cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:*:*:*:*
Версия от 12.1 (включая) до 12.1-65.25 (исключая)
cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.0-58.32 (исключая)
cpe:2.3:h:citrix:application_delivery_controller:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:citrix:gateway_firmware:*:*:*:*:*:*:*:*
Версия от 12.1 (включая) до 12.1-65.25 (исключая)
cpe:2.3:o:citrix:gateway_firmware:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.0-58.32 (исключая)
cpe:2.3:h:citrix:gateway:-:*:*:*:*:*:*:*

EPSS

Процентиль: 96%
0.22959
Средний

9.8 Critical

CVSS3

Дефекты

CWE-664
NVD-CWE-Other

Связанные уязвимости

github логотип

GHSA-w8vh-3g88-rg95

CVSS3: 9.8
github
около 3 лет назад

Unauthenticated remote arbitrary code execution

fstec логотип

BDU:2022-07316

CVSS3: 9.8
fstec
около 3 лет назад

Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway), позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 96%
0.22959
Средний

9.8 Critical

CVSS3

Дефекты

CWE-664
NVD-CWE-Other